Выявлено несколько программных продуктов с уязвимостями высокой степени опасности, многие из которых являются уязвимостями типа SQL-инъекций. Эти уязвимости позволяют злоумышленникам потенциально внедрять вредоносный код или обходить меры безопасности. Fortra GoAnywhere MFT имеет уязвимость десериализации, позволяющую внедрять команды. Spring Cloud Gateway подвержен модификации свойств Spring Environment при определенных условиях. Маршрутизаторы Tenda AC1206 страдают от переполнения буфера на основе стека. Тема WordPress "Goza" позволяет несанкционированно загружать файлы, что потенциально может привести к удаленному выполнению кода. Сервер NVIDIA Triton Inference Server уязвим для удаленного выполнения кода из-за своего Python-бэкенда. Несколько других продуктов, включая устройства Dover Fueling Solutions и SINAV.LINK от BGS Interactive, также имеют уязвимости типа SQL-инъекций. BMC Control-M/Agent имеет уязвимости обхода аутентификации, а Dyad уязвим для произвольного выполнения кода. Linkr не имеет проверки манифеста, что приводит к потенциальному внедрению файлов и удаленному выполнению кода. Наконец, Jinjava и Chaos Controller Manager имеют уязвимости, позволяющие удаленно выполнять код и полностью захватывать кластер.